Trend Micro病毒扫描引擎为桌面、服务器和网关提供杀毒功能。 Trend Micro的病毒扫描引擎在扫描特制的畸形UPX压缩可执行程序时没有正确验证输入,远程攻击者可能利用此漏洞在服务器上执行任意指令。 如果用户扫描了畸形文件的话,就可能触发缓冲区溢出,导致执行任意指令。在Windows下扫描引擎在内核环境中运行;在Linux下扫描引擎运行为超级用户权限的守护程序。因此,成功利用这个漏洞的攻击者可以获得对受影响系统的完全控制。
Trend Micro病毒扫描引擎为桌面、服务器和网关提供杀毒功能。 Trend Micro的病毒扫描引擎在扫描特制的畸形UPX压缩可执行程序时没有正确验证输入,远程攻击者可能利用此漏洞在服务器上执行任意指令。 如果用户扫描了畸形文件的话,就可能触发缓冲区溢出,导致执行任意指令。在Windows下扫描引擎在内核环境中运行;在Linux下扫描引擎运行为超级用户权限的守护程序。因此,成功利用这个漏洞的攻击者可以获得对受影响系统的完全控制。